Hoe behoudt u uw datasoevereiniteit in de cloud?

De geopolitieke ontwikkelingen van de afgelopen jaren hebben organisaties ertoe gedwongen om de soevereiniteit van hun data onder de loep te nemen. We vroegen Nicola Carone, Digital Infrastructure Squad Lead voor BeLux bij Orange Business, om uitleg. Het is zijn taak om klanten op dagelijkse basis te helpen bij het navigeren door een complex cloudlandschap. 

Wat bedoelt Orange Business met datasoevereiniteit? 

"Een officiële definitie is er niet, dus iedere organisatie kan er zelf een eigen invulling aan geven. Voor ons betekent datasoevereiniteit dat een organisatie voor zijn data volledig onafhankelijk blijft van externe entiteiten. Maar ook deze definitie is niet helemaal sluitend, want wat 'controle' precies betekent, verschilt van organisatie tot organisatie. Een niet onaanzienlijk deel van ons takenpakket als IT-partner bestaat erin om onze klanten te ondersteunen in het samen bepalen wat datasoevereiniteit voor hen betekent."

Waarom wordt er tegenwoordig zoveel aandacht aan dit thema besteed? 

"Daar zijn twee belangrijke redenen voor: de regelgeving en de geopolitieke verschuivingen. De geopolitieke context vandaag ziet er helemaal anders uit dan 10 jaar geleden, toen iedereen nog maar net de overstap maakte naar de publieke cloud. Neem nu de Amerikaanse Cloud Act. Die wet maakt het Amerikaanse veiligheidsagentschappen mogelijk om data van Amerikaanse bedrijven op te vragen, ook als ze in Europa gevestigd zijn. Veel bedrijven willen niet langer afhankelijk zijn van Amerikaanse bedrijven voor hun data en infrastructuur, en dus gaan ze op zoek naar de juiste mix tussen private en publieke cloudoplossingen. Het landschap verschuift richting een hybride multicloudaanpak." 

De rol van een partner als Orange Business wordt cruciaal bij het bepalen van de beste architectuur die voldoet aan interne beleidsregels en reguleringen. Nicola Carone, Digital Infrastructure Squad Lead voor BeLux bij Orange Business

Wat zijn de uitdagingen voor organisaties die datasoevereiniteit in de cloud willen bereiken? 

"Veel van onze klanten zitten nog steeds met vragen over wat datasoevereiniteit precies betekent. Een grondige beoordeling van in hoeverre de bestaande infrastructuur afhankelijk is van niet-Europese oplossingen en leveranciers is een eerste stap. Als ze voor bepaalde aspecten hun afhankelijkheid willen verkleinen, dan zoeken we naar alternatieven en ontwerpen we de juiste oplossing nadat we hun bedrijfsomstandigheden hebben geëvalueerd. Maar we moeten eerlijk zijn: momenteel heeft Europa geen hyperscalers zoals de Verenigde Staten, dus de rol van een partner als Orange Business wordt cruciaal bij het bepalen van de beste architectuur die voldoet aan interne beleidsregels en reguleringen." 

Is het thema belangrijker voor bepaalde sectoren dan voor andere? 

"Uiteindelijk zal datasoevereiniteit belangrijk zijn voor iedere sector, maar voorlopig komen de vragen hoofdzakelijk van de financiële, gezondheids- en overheidssectoren. Belgische ziekenhuizen bijvoorbeeld zijn op zoek naar oplossingen om hun patiëntgegevens te bewaren in Europese datacentra. En ook de bank-, verzekerings- en defensiesectoren houden zich intensief met het thema bezig." 

Op welke manier ondersteunt u organisaties na de eerste beoordeling? 

"We kunnen ondersteuning bieden voor alle definities van datasoevereiniteit, gaande van een volledige EU- tot een volledige niet-EU-servicestructuur, afhankelijk van de behoeften van de klant. Wanneer gegevens in de EU moeten worden opgeslagen en diensten moeten worden geleverd vanuit de EU, zijn soevereine Europese oplossingen zoals Orange Cloud Avenue de beste optie. Zij worden volledig in de EU beheerd en gehost, maar hebben toch ook de flexibiliteit van een hyperscaler." 

Wat raadt u organisaties aan wanneer ze hun eerste stappen zetten op het vlak van datasoevereiniteit? 

"De belangrijkste eerste stap is inzicht krijgen in de bestaande infrastructuur. Daarna volgt een analyse van de afhankelijkheden om te begrijpen waar veranderingen nodig zijn omwille van regelgeving of strategie. Idealiter vindt dit proces plaats met de ondersteuning van adviseurs zoals Orange Business, om ervoor te zorgen dat de infrastructuren van organisaties niet zonder een plan B komen te zitten en alleen afhankelijk zijn van niet-Europese technologieën."